Windows-Server-2008-R2

可以在 gpo 中設置需要使用者的權限嗎?

  • November 18, 2013

我們為域控制器使用 Windows 2008R2 Server,為遠端桌面使用者使用 Windows 2008。

我們必須定期支持他們或讓他們擺脫困境。我們有不少使用者。我檢查了組策略,但找不到它,但這並不意味著它不存在。

需要使用者的權限,如下所示,可以在組策略中設置還是必須在每個使用者上設置?如果是這樣,我在哪裡改變它?

在此處輸入圖像描述

如果沒有,是否有一種簡單的方法可以在所有使用者上更改此設置,這樣我就不必為我們的大量使用者手動執行此操作?

問:“可以在組策略中設置嗎?”。A:“是的,它可以。”

轉到電腦配置>策略>管理模板>Windows 組件>遠端桌面服務>遠端桌面會話主機>連接

特別是Set rules for remote control of Remote Desktop Services user sessions將其更改為Enabled並將選項設置為Full Control with User's Permission

編輯:

您也可以在使用者配置下進行設置。如果您在電腦配置下設置它,它將適用於登錄到應用該 GPO 的伺服器的所有使用者。如果您在使用者配置下設置它,它將應用於 GPO 應用到的所有使用者。如果您在電腦配置和使用者配置下都進行了設置,則電腦配置設置優先。

感謝 TheCleaner 協助為實際設置添加額外的細節。

引用自:https://serverfault.com/questions/555806